برداشت کلی شما از مقاله‌ی داده‌شده چیست؟

مقاله: استفاده از پاسخ دهنده‌های آنلاین که پاسخ‌های ocsp را توزیع می‌کنند، همرا ه لیست‌های ابطال گواهی، یکی از دو راه‌حل معمول برای بدست آوردن اطلاعات مربوط به اعتبار گواهی‌های است. برخلاف crl که به صورت دوره‌ای توزیع می‌شود و شامل اطلاعاتی در مورد همه گواهی‌هایی است که باطل یا معلق شده‌اند؛ یک پاسخ‌دهنده آنلاین فقط درخواست‌هایی برای یک گواهی خاص را دریافت و پاسخ می‌دهد. به‌طور خلاصه: ۱. چون پاسخ ocsp شامل اطلاعات کمتری نسبت به نوع crl است، ocsp می‌تواند به صورت بهینه‌تر از شبکه یا منابع کلاینت‌ها استفاده کند. ۲. با استفاده از ocsp، کلاینت‌ها نیاز ندارند خودشان لیست‌های ابطال گواهی را تجزیه و تحلیل کنند و این باعث پیچیدگی کمتر در سمت کلاینت خواهد شد. ۳. ocsp رمزنگاری را تعهد نمی‌کند، بنابراین دیگران می‌توانند به محتویات دسترسی پیدا کنند. در شرایط بسیاری، پاسخ دهنده‌های آنلاین درخواست‌های وضعیت گواهی را بهینه‌تر از crl پردازش می‌کنند. برای مثال: ۱. نیاز به اتصالات پرسرعت جهت دانلود لیست‌های بزرگ crl نیست. ۲. پیک‌های بزرگ در بررسی ابطال گواهی‌ها، مانند زمانی که تعداد زیادی از کاربرها وجود دارند، باید کنترل شوند. ۳. یک سازمان برای توزیع داده‌های ابطال برای گواهی‌های صادر شده از جانب caهای غیر مایکروسافت، نیاز به ابزار بهینه‌ای دارد. پاسخی که یک پاسخ‌دهنده ocsp بر می‌گرداند ممکن است است نشان‌دهنده این باشد که وضعیت گواهی ناشناخته، باطل‌شده یا خوب باشد. اگر پاسخ‌دهنده درخواست وضعیت را پردازش نماید، ممکن است یک کد خطا برگرداند. این پروتکل مستعد حملات replay می‌باشد، مثلا ممکن است پاسخ خوب به وسیله یک مداخله‌کننده بدخواه ضبط‌شده و زمانی که گواهی باطل شده‌است، آن را ارسال کند. پروتکل تعیین وضعیت گواهی آنلاین این مشکل را با اجازه nonce به درخواست‌ها و پاسخ‌ها حل کرده‌است. اما با این وجود، چون بیشتر پاسخ دهنده‌ها و کلاینت‌ها از گسترش nonce پشتیبانی نمی‌کنند و caها پاسخ‌هایی با اعتبار چند روزه انتشار می‌دهند، replay یک مشکل برای سیستم‌های تعیین اعتبار است. این پروتکل نگرانی در مورد privacy برای کلاینت‌ها ایجاد می‌کند، چون از کاربران می‌خواهد با شخص ثالثی تماس بگیرند تا اعتبار گواهی معلوم شود. اینترنت اکسپلورر نسخه هفت به بالا در ویندوز ویستا به بعد ocsp را پشتیبانی می‌کند. همه نسخه‌های …
برداشت:
پروتکل تعیین وضعیت گواهی آنلاین (online certificate status protocol) ، یک پروتکل اینترنت برای پی بردن به وضعیت ابطال یک گواهی دیجیتال x.۵۰۹ است . این پروتکل در rfc ۶۹۶۰ تعریف شده‌است و در قسمت استانداردهای اینترنت جای دارد . پروتکل تعیین وضعیت گواهی آنلاین (ocsp) به عنوان جانشینی برای لیست ابطال گواهی (crl) مطرح می‌باشد . راه حل غلبه بر نواقص crl ، ocsp است . به جای اینکه فقط یک لیستی باشد که بین مرورگرها توزیع شود ، ocsp یک ساختار حساس به زمان برای جستجوی رکوردها دارد . پیام‌های ارتباطی در ocsp توسط asn.۱ کدگذاری می‌شوند و معمولا بر روی http ارتباط برقرار می‌کنند .